Política de Privacidade

1. Sobre esta Política e a quem ela se aplica

O Converter OFX é uma ferramenta on-line gratuita que converte extratos bancários em PDF para o formato OFX, além de oferecer conversão entre OFX, Excel (XLSX) e CSV, um editor de arquivos OFX e a conversão de vários extratos em lote.

Esta Política de Privacidade explica, em linguagem direta, quais dados pessoais tratamos quando você usa o site e as ferramentas, com qual finalidade, com base em qual hipótese legal, com quem eventualmente os compartilhamos e quais direitos você tem sobre eles. Ela se aplica a todas as páginas e funcionalidades deste site.

Os termos aqui usados seguem a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”). Em resumo: dado pessoal é qualquer informação que identifique ou possa identificar você; titular é você; controlador é quem decide como e por que os dados são tratados; tratamento é qualquer operação com esses dados, da coleta à eliminação.

As regras de uso do serviço em si estão nos Termos de Uso, que são complementares a esta Política.

2. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é Daniel Santos, responsável pelo Converter OFX, que também acumula a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) prevista no art. 41 da LGPD.

Contato: [email protected] ou a página de contato. Os canais e prazos de resposta estão detalhados no item 18.

3. Quais dados pessoais tratamos

Tratamos apenas o necessário para operar, proteger e sustentar o serviço. Não pedimos cadastro para converter um arquivo — o uso das ferramentas é anônimo do ponto de vista de identificação direta.

Categoria	Exemplos	Como obtemos
Conteúdo dos arquivos enviados	Lançamentos, datas, valores, histórico, saldos e o que mais estiver impresso no extrato — o que pode incluir seu nome, agência, número de conta e o nome de quem transacionou com você	Você, ao enviar um arquivo para conversão
Dados de conexão	Endereço IP, data e hora da requisição, identificação do navegador (user agent), página de origem	Automaticamente, a cada acesso
Dados técnicos de sessão	Identificador aleatório de sessão e token de proteção contra CSRF	Gerados pelo nosso servidor; não identificam você
Dados de navegação e audiência	Páginas visitadas, tempo de permanência, tipo de dispositivo e navegador, localização aproximada derivada do IP	Google Analytics e ferramentas de medição (item 6)
Dados publicitários	Identificadores de anúncio, cookies de terceiros, IP e interações com anúncios	Google AdSense e seus parceiros (item 7)
Dados de contato	Nome, e-mail e o conteúdo da mensagem, quando você nos escreve ou envia uma sugestão	Você, voluntariamente

Não tratamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria e demais categorias do art. 5º, II da LGPD) e não pedimos que você os forneça.

O site possui, no código, um mecanismo de cadastro e login por e-mail e senha ou conta Google. Ele está desativado: não há tela de cadastro acessível e nenhuma conta de usuário é criada hoje. Caso volte a ser habilitado, esta Política será atualizada antes.

4. O conteúdo dos arquivos que você envia

Este é o ponto mais sensível do serviço e merece uma seção própria.

Para converter um extrato, o arquivo (PDF, OFX, XLSX ou CSV) é enviado ao nosso servidor por conexão criptografada (HTTPS) e processado lá — a conversão não acontece dentro do seu navegador. O texto do documento é lido, interpretado pelo conversor do banco correspondente e transformado no arquivo de saída que você baixa.

Sobre esse conteúdo, assumimos os seguintes compromissos:

• Ele é usado para gerar a sua conversão e, de forma agregada e não identificada, para verificar se os conversores continuam lendo corretamente cada layout de banco.
• Não vendemos, alugamos nem cedemos o conteúdo dos seus arquivos a terceiros para fins comerciais ou de marketing.
• Ele não alimenta a publicidade. Nada do que está no seu extrato é enviado a anunciantes ou usado para segmentar anúncios.
• Não tentamos identificar você a partir do conteúdo do extrato, nem cruzamos esse conteúdo com dados de navegação.

Os arquivos enviados e os respectivos resultados ficam armazenados na nossa infraestrutura para auditoria de qualidade — é assim que descobrimos que um layout novo de determinado banco deixou de ser lido corretamente. O prazo e a forma de solicitar a exclusão estão no item 10.

Uma ressalva importante e específica deste serviço: quando nenhum dos nossos conversores reconhece o layout do documento, o texto extraído do PDF pode ser enviado a um serviço externo de inteligência artificial para tentar a conversão. Isso está detalhado nos itens 8 e 9 — e você pode evitá-lo simplesmente não enviando arquivos de layouts não suportados.

5. Para que usamos os dados e com qual base legal

Todo tratamento precisa de uma hipótese legal do art. 7º da LGPD. Estas são as nossas:

Finalidade	Dados envolvidos	Base legal
Executar a conversão que você solicitou e entregar o arquivo	Conteúdo do arquivo enviado	Art. 7º, V — execução de procedimento preliminar/contrato a pedido do titular
Manter, corrigir e melhorar os conversores de cada banco	Arquivos arquivados e resultados gerados	Art. 7º, IX — legítimo interesse
Garantir a segurança do serviço, prevenir abuso e aplicar limites de uso	Endereço IP, dados de requisição, dados de sessão	Art. 7º, IX — legítimo interesse; art. 7º, II — cumprimento de obrigação legal
Medir audiência e entender como as páginas são usadas	Dados de navegação (agregados)	Art. 7º, IX — legítimo interesse
Exibir publicidade e manter a ferramenta gratuita	Cookies de terceiros, identificadores publicitários, IP	Art. 7º, IX — legítimo interesse, com opção de desativar a personalização (item 7)
Responder às suas mensagens, sugestões e pedidos de suporte	Dados de contato que você fornecer	Art. 7º, IX — legítimo interesse; art. 7º, I — consentimento, ao nos escrever
Cumprir a lei, atender autoridades e exercer direitos em processo	Registros de acesso a aplicação	Art. 7º, II e VI; art. 15 do Marco Civil da Internet

Quando nos apoiamos no legítimo interesse, avaliamos previamente se a finalidade é concreta, se os dados usados são o mínimo necessário e se a sua expectativa razoável é respeitada. Você pode se opor a esse tratamento pelos canais do item 18.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados pelo navegador. Além deles, este site e seus parceiros podem usar tecnologias equivalentes — web beacons (imagens invisíveis embutidas na página), armazenamento local do navegador, identificadores de dispositivo e o registro do seu endereço IP.

Nome	Origem	Para que serve	Duração
connect.sid	Próprio	Mantém a sua sessão para que a tela de resultado da conversão funcione. Essencial.	7 dias
__Host-csrf	Próprio	Protege os formulários contra falsificação de requisição (CSRF). Essencial.	Sessão
cookie-consent	Próprio (armazenamento local, não é cookie)	Guarda a sua escolha no banner de consentimento (aceitar ou recusar), para não perguntarmos de novo a cada página. Essencial ao próprio consentimento.	Até você limpar os dados do navegador
_ga, _ga_*	Google Analytics	Distingue visitantes e mede a audiência das páginas de forma agregada.	Até 2 anos
__gads, __gpi, IDE, DSID e equivalentes	Google AdSense / DoubleClick e parceiros	Veicular anúncios, limitar a repetição do mesmo anúncio e medir desempenho.	Definida pelo Google, geralmente de 13 a 24 meses

Os cookies essenciais (os três primeiros) não podem ser desativados sem quebrar o funcionamento do site: sem eles a conversão não consegue exibir o resultado, todo envio de formulário é recusado e não teríamos como registrar a sua própria recusa aos demais.

Os cookies de medição e de publicidade dependem do seu aceite. Na primeira visita exibimos um banner com as opções Aceitar e Recusar, com o mesmo destaque. Até que você escolha — e para sempre, se você recusar — os scripts do Google Analytics e do Google AdSense não são carregados, de modo que os cookies das duas últimas linhas da tabela não chegam a ser gravados. Enquanto isso, sinalizamos aos serviços do Google, pelo Consent Mode, que armazenamento, dados e personalização de anúncios estão negados.

A sua escolha fica registrada apenas no seu navegador e pode ser alterada a qualquer momento pelo link Cookie Consent, no rodapé de todas as páginas — revogar é tão simples quanto consentir, como manda o art. 8º, §5º, da LGPD. Ao revogar, os cookies já gravados pelo Google permanecem no navegador até que você os apague: o item 14 explica como.

Os nomes, as finalidades e as durações dos cookies de terceiros são definidos pelas próprias empresas e podem mudar sem aviso prévio a nós. A relação atualizada dos cookies do Google está em policies.google.com/technologies/cookies.

7. Publicidade e o Google AdSense

Este site exibe publicidade para se manter gratuito, sem paywall e sem limite de conversões. Trabalhamos com o Google AdSense. Tudo o que descrevemos abaixo só passa a valer depois de você aceitar os cookies de publicidade no banner do item 6; se você recusar, o AdSense não é carregado e nenhum anúncio é exibido.

• Terceiros colocam e leem cookies no seu navegador. Em consequência da veiculação de anúncios, terceiros — incluindo o Google — podem gravar e ler cookies no seu dispositivo, além de usar web beacons e o seu endereço IP para coletar informações. Isso ocorre independentemente de você clicar em um anúncio.
• Cookie DART e equivalentes. Como fornecedor terceirizado, o Google utiliza cookies para veicular anúncios neste site. O cookie DoubleClick DART, e outros equivalentes, permitem ao Google e a seus parceiros exibir anúncios com base nas suas visitas a este site e/ou a outros sites na internet.
• Outras redes de anúncios. Fornecedores terceirizados podem igualmente veicular anúncios aqui e usar cookies, web beacons e endereços IP para medir a eficácia dos anúncios e personalizar o que você vê. Não controlamos essas tecnologias, e o tratamento que essas empresas fazem dos dados é regido pelas políticas de privacidade delas.
• O seu extrato não entra nisso. Como dito no item 4, o conteúdo dos arquivos que você envia não é compartilhado com anunciantes nem utilizado para segmentar anúncios.

Você pode desativar a publicidade personalizada:

• Nas Configurações de anúncios do Google, que valem para todos os sites que usam a rede do Google;
• Para fornecedores terceirizados, em aboutads.info/choices, optout.networkadvertising.org ou youradchoices.com;
• Bloqueando cookies de terceiros no seu navegador (item 14).

Desativar a personalização não elimina os anúncios — eles passam a ser exibidos de forma não personalizada, com base no conteúdo da página em vez do seu histórico. Saiba mais em como o Google usa dados quando você utiliza sites de parceiros.

8. Com quem compartilhamos os dados

Não vendemos dados pessoais. O compartilhamento acontece apenas com os operadores e parceiros necessários para o serviço funcionar:

Destinatário	O que recebe	Para quê	Política
Google (AdSense / DoubleClick)	Endereço IP, identificadores publicitários e dados de navegação	Veicular e medir anúncios	policies.google.com/technologies/ads
Google (Analytics)	Dados de navegação e IP	Medição de audiência agregada	policies.google.com/privacy
Anthropic (API do Claude)	Apenas o texto extraído do PDF, e somente quando nenhum conversor determinístico reconhece o layout	Tentar a conversão de layouts ainda não suportados	anthropic.com/legal/privacy
Cloudflare	Endereço IP e dados de requisição	Rede de distribuição, proteção contra ataques e métricas de desempenho	cloudflare.com/privacypolicy
Provedor de hospedagem	Todos os dados em repouso e em trânsito no servidor	Operar a infraestrutura	Contratado como operador, sob obrigação de confidencialidade

Sobre a conversão por inteligência artificial, vale o detalhe: ela é o último recurso do sistema. Dezenas de conversores determinísticos e rotinas de leitura por OCR rodam antes, no nosso próprio servidor, e a maior parte dos documentos é resolvida por eles sem qualquer envio externo. Quando o envio ocorre, o texto é higienizado e truncado antes de sair, e nenhuma informação de conexão sua acompanha o pedido.

Também poderemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e para exercer nossos direitos em processo administrativo, judicial ou arbitral.

9. Transferência internacional de dados

Parte dos parceiros listados no item 8 — notadamente Google, Anthropic e Cloudflare — está sediada ou opera servidores fora do Brasil, inclusive nos Estados Unidos. Assim, ao usar o site, alguns dados podem ser transferidos internacionalmente.

Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade de execução do serviço que você solicita e o atendimento de interesse legítimo, e nas garantias contratuais e cláusulas-padrão de proteção de dados oferecidas por esses fornecedores em seus termos de serviço.

10. Por quanto tempo guardamos os dados

Dado	Prazo de retenção
Arquivos enviados e resultados gerados	Mantidos enquanto forem úteis à auditoria de qualidade dos conversores. Não há prazo automático de expurgo; são eliminados mediante solicitação sua (item 13) ou quando deixam de ser necessários.
Resultado da conversão disponível na tela	1 hora, após a qual o link de resultado expira
Registro do processamento na fila	5 minutos após a conclusão
Página de conversão em lote	1 hora
Cookie de sessão	7 dias
Registros de acesso à aplicação (logs)	Até 6 meses, conforme o art. 15 do Marco Civil da Internet
Mensagens de contato e sugestões	Enquanto necessário para responder e registrar o atendimento

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo quando a sua guarda for autorizada pelo art. 16 da LGPD — por exemplo, para cumprimento de obrigação legal ou exercício regular de direitos.

11. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o porte do serviço e com a sensibilidade dos dados envolvidos, entre elas:

• Criptografia em trânsito — todo o tráfego do site, incluindo o envio dos arquivos, usa HTTPS;
• Proteção contra CSRF em todos os formulários, com token vinculado à sessão;
• Validação estrita dos arquivos recebidos, com verificação de tipo e limite de tamanho;
• Limitação de taxa por endereço IP, para conter abuso e uso automatizado;
• Cabeçalhos de segurança e política de segurança de conteúdo (CSP) para reduzir a superfície de ataque;
• Acesso restrito aos arquivos arquivados, limitado à manutenção dos conversores.

Nenhum sistema é completamente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 48 da LGPD. Recomendamos, de todo modo, que você não envie documentos com informações além das necessárias para a conversão.

12. Seus direitos como titular

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento, o direito de obter:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, quando o tratamento se apoiar nele;
• Oposição a tratamento fundado em legítimo interesse, se entender que ele desrespeita a lei.

Você também pode peticionar diretamente à ANPD e aos órgãos de defesa do consumidor.

13. Como exercer seus direitos

Envie um pedido para [email protected] ou use a página de contato, descrevendo o que você deseja.

Como as conversões são anônimas e não exigem cadastro, para localizar um arquivo específico precisamos de alguma referência que permita encontrá-lo — por exemplo, a data e o horário aproximados do envio, o banco do extrato e o link de resultado que você recebeu. Sem essa referência, pode não ser tecnicamente possível vincular um arquivo arquivado a você.

Respondemos em até 15 dias contados do recebimento do pedido. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender a pedidos de acesso ou eliminação — trata-se de uma medida de segurança em seu favor.

14. Como gerenciar cookies no seu navegador

O primeiro controle é o nosso: o link Cookie Consent, no rodapé de qualquer página, reabre o banner e permite trocar entre aceitar e recusar os cookies de medição e publicidade. É o caminho mais direto, e o único que também impede o carregamento dos scripts do Google.

Além dele, você pode bloquear, limitar ou apagar cookies a qualquer momento nas configurações do navegador — inclusive os que o Google tenha gravado enquanto o seu aceite estava em vigor. Lembre-se de que bloquear os cookies essenciais fará com que a conversão deixe de funcionar.

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

A maioria dos navegadores oferece ainda um modo de navegação privativa e a opção de bloquear cookies de terceiros por padrão — esta última desativa a maior parte do rastreamento publicitário descrito no item 7 sem afetar o funcionamento do site.

15. Crianças e adolescentes

O Converter OFX é uma ferramenta de conciliação financeira destinada a pessoas maiores de 18 anos, profissionais de contabilidade e empresas. O serviço não é direcionado a crianças ou adolescentes e não coletamos intencionalmente dados de menores de idade.

Se identificarmos que um menor nos enviou dados sem o consentimento específico de um dos pais ou responsável legal, na forma do art. 14 da LGPD, os dados serão eliminados. Responsáveis que suspeitem dessa situação podem nos escrever pelos canais do item 18.

16. Links para sites de terceiros

Nossas páginas contêm links para sites externos — documentação de bancos, softwares de contabilidade, políticas de parceiros e os próprios anúncios. Ao seguir um desses links, você passa a ser regido pela política de privacidade do site de destino.

Não temos controle sobre o conteúdo, as práticas de coleta ou as tecnologias de rastreamento desses sites, e não nos responsabilizamos por eles. Recomendamos ler a política de privacidade de qualquer serviço antes de fornecer dados.

17. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nas tecnologias empregadas ou na legislação. A data da última atualização e o número da versão ficam sempre no topo desta página, e a versão vigente é a publicada aqui.

Alterações relevantes — como uma nova finalidade de tratamento ou um novo destinatário de dados — serão destacadas no site antes de entrarem em vigor. O uso continuado do serviço após a publicação indica que você tomou conhecimento da versão atualizada.

Versão	Data	O que mudou
2.1	27/07/2026	Adoção de consentimento prévio para cookies não essenciais: o Google Analytics e o Google AdSense passaram a ser carregados apenas após o aceite, com Google Consent Mode v2 e opção de recusa em pé de igualdade. Inclusão do controle Cookie Consent no rodapé para revogar a qualquer momento e substituição da chave cookie-notice-ack por cookie-consent.
2.0	27/07/2026	Reescrita completa e migração para a URL /privacy-policy. Inclusão do índice navegável, das tabelas de dados, finalidades e bases legais, do detalhamento de cookies, da transferência internacional, dos prazos de retenção e da divulgação do uso de inteligência artificial como último recurso de conversão.
1.0	22/07/2026	Primeira versão publicada em /privacidade.

18. Encarregado pelo tratamento de dados e canais de contato

Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados devem ser dirigidos ao Encarregado (DPO):

• Encarregado: Daniel Santos
• E-mail: [email protected]
• Formulário: página de contato

Prazo de resposta: até 15 dias. Se a sua solicitação não for atendida a contento, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados.

Para as regras de uso do serviço, consulte os Termos de Uso. Para entender o que a ferramenta faz e como ela funciona, veja a página Sobre e os nossos guias.